移動路由器接入認證機制的設計與實現.pdf

1、移動網絡和互聯網絡的融合可以滿足人們隨時隨地獲得信息資源和通信服務。移動IP技術是異構網絡與互聯網互聯互通的關鍵技術，在互聯互通中，需要對移動網絡(Network Mobility，NEMO)和移動節(jié)點(Mobile Node，MN)進行必要的身份驗證。 本文深入分析了移動IP協議、DHCP協議、AAA協議和NEMO協議，研究了移動IP和移動網絡的地址配置機制和安全機制，將兩者進行結合，提出了一套適合移動IP和移動網絡的完整的接

2、入認證機制。本論文的主要工作包括以下幾方面： (1)對現有移動IP協議進行擴展，增加了有狀態(tài)(DHCP)配置地址機制，設計實現了雙棧下DHCP配置轉交地址方案。采用DHCP服務器實現對接入節(jié)點地址的有效管理和維護。并分別分析了縮短雙棧下DHCP配置地址時延的方法，有效的改善了移動IP切換性能。 (2)在此基礎上提出了一種新的解決方案實現對移動實體(移動路由器和移動節(jié)點)的身份接入認證、家鄉(xiāng)注冊和自動地址配置過程。該方案主

3、要是采用DHCP協議結合AAA協議完成，當移動實體檢測到切換時觸發(fā)DHCP協議，在消息中添加用戶認證選項，通過。DHCP服務器獲取認證信息后觸發(fā)認證過程，認證完成后若是合法用戶則由DHCP服務器給移動實體分配地址；若是非法用戶則在DHCP服務器返回的消息中添加認證失敗信息選項，以便移動實體獲得出錯信息。 (3)該方案的移植性和通用性好，能夠適用不同的運用環(huán)境。目前已成功的運用于層次移動IPv6和嵌套NEMO環(huán)境中，并且完成了相應